Haavatavus Bluezi Bluetoothi jäägis

Avatud Bluetoothi stack'is BlueZ, mida kasutatakse Linuxi ja Chrome OS jaotistes, tuvastatud haavatavus (CVE-2020-0556), mis võib potentsiaalselt võimaldada ründajal süsteemi juurde pääseda. Seoses juurdepääsu kontrollimise ebaõige kontrollimisega Bluetoothi profilide HID ja HOGP rakendustes on haavatavus kaugelt sulgeda vahekaarte, mis on avatud teistel seadmetel. ilma seadme sidumise protsessi läbimata, saavutatav teenuse katkestamise või õiguste suurendamise rünnak, kui pahatahtlik Bluetooth-seade ühendatakse. Pahatahtlik Bluetooth-seade, ilma sidumise protsessi läbimata, võib end esitada teise HID-seadmest (klaviatuur, hiir, mängu kontrollerid jne) või korraldada andmete salajase asendamise sisendi alamsüsteemis.

Ajal andmete Intel'i ettevõttes ilmneb probleem Bluezi väljaannetes kuni 5.52, sealhulgas. Pole selge, kas probleem hõlmab versiooni 5.53, mis ei ole avalikustatud aga on veebruarist saadaval Git ja ehituste arhiivis. Paranduste plaastrid (1, 2) haavatavuse jaoks pakuti välja 10. märtsil, ning väljaanne 5.53 koostati 15. veebruaril. Jaotistes pole uuendusi veel loodud (Debian, Ubuntu, SUSE, RHEL, Arch, Fedora).

Allikas: opennet.ru